Decizia CCR nr. 498/2018Punctul 40

40. Opțiunea statului în sensul creării unui mecanism modern/suplu prin intermediul căruia unitățile medicale să consemneze istoricul medical al pacientului și să i-l pună la dispoziție acestuia, sub forma dosarului electronic de sănătate, nu pune în discuție în sine o limitare a dreptului la viață intimă, familială sau privată; din contră, acesta poate fi o măsură adecvată, dată în aplicarea dreptului la ocrotirea sănătății. În schimb, datele introduse în acest dosar electronic intră în sfera de protecție a dispozițiilor art. 26 din Constituție, întrucât sunt date medicale, care, la rândul lor, reprezintă date cu caracter personal, definite ca „orice informații privind o persoană fizică identificată sau identificabilă; o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale“ [art. 4 pct. 1 din Regulamentul 2016/679al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor), publicat în Jurnalul Oficial al Uniunii Europene, seria L, nr. 119 din 4 mai 2016]. Indiferent că evidența acestor date este realizată pe suport hârtie sau electronic, introducerea/consultarea acestora reprezintă o formă de prelucrare a acestora. Conform art. 4 pct. 2 din Regulamentul 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016, noțiunea de prelucrare înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea. ...